Segurança

Esta página diz quem responde pela segurança na samambai, como reportar uma vulnerabilidade e quais práticas o estúdio segue nos sistemas que constrói e opera. Vale a partir de 6 de outubro de 2026.

Quem responde pela segurança

David Reichhardt, fundador da samambai, é o responsável pela segurança. Ele responde por como o estúdio revisa, publica e opera os sistemas que entrega, e por tratar reportes e incidentes de segurança. O histórico dele está em sobre a samambai.

Como reportar uma vulnerabilidade

Escreva para security@samambai.com com:

• o endereço, app ou sistema afetado;
• o que você encontrou e os passos para reproduzir;
• o impacto que você espera;
• como falar com você.

Pode ser em português ou inglês. O mesmo contato está publicado em /.well-known/security.txt.

O que está coberto

samambai.com, os subdomínios e os produtos que a samambai opera. Se o problema estiver em um sistema que o estúdio construiu para um cliente, reporte aqui também: a samambai coordena a correção com o cliente, que é o dono do sistema.

Ao testar

• Use só contas e dados que são seus.
• Não faça testes de negação de serviço, não degrade o serviço e não use engenharia social nem acesso físico.
• Se chegar a dados que não são seus, pare e nos avise, sem guardar cópia.
• Dê um prazo razoável para a correção antes de publicar.

Depois do reporte

• Você recebe a confirmação de recebimento em até 3 dias úteis.
• Você é informado até o problema ser corrigido.
• Se quiser, recebe o crédito quando a correção for publicada.

Como o estúdio trabalha

• Mudanças relevantes em sistemas de produção passam, antes de publicar, por uma revisão adversarial independente, feita por revisores de IA separados de quem construiu a mudança.
• As credenciais ficam em um gerenciador de senhas.
• Incidentes graves em produção recebem uma análise de causa raiz por escrito.

Empresa

samambai é o nome fantasia de 19.958.088 DAVID CREIMER REICHHARDT, CNPJ 19.958.088/0001-87, em São Paulo, Brasil.